Guía de instalación y configuración - Tenable Network Security

xmlrpc_listen_port Puerto para que escuche Nessus Web Server (nuevo
protocolo XMLRPC).
xmlrpc_min_password_
len
Ordena a Nessus que aplique una directiva para la longitud
de una contraseña de los usuarios de un analizador.
De manera predeterminada report_crashes está establecido en “yes” (sí). La información
relacionada con los bloqueos de Nessus se enviará a Tenable para ayudar a depurar
problemas y brindar un software de la mayor calidad posible. No se enviará a Tenable
ningún tipo de información de identificación personal ni del sistema. Un usuario
administrador de Nessus puede establecer esta configuración como “no” (no).
CONFIGURACIÓN DE NESSUS CON UN CERTIFICADO
SSL PERSONALIZADO
La instalación predeterminada de Nessus usa un certificado SSL autofirmado. Al usar la
interfaz web por primera vez para obtener acceso al analizador Nessus, su explorador web
mostrará un error en el que se indica que el certificado no es confiable:
Para evitar advertencias por parte del explorador, se puede usar un certificado SSL
personalizado que sea específico para su organización. Durante la instalación, Nessus crea
dos archivos que conforman el certificado: servercert.pem y serverkey.pem. Estos
archivos deben ser reemplazados con archivos de certificado generados por su organización
o por una Entidad de certificación (CA) confiable.
Antes de reemplazar los archivos de certificado, detenga el servidor Nessus. Reemplace los
dos archivos y reinicie el servidor Nessus. Las conexiones al analizador posteriores no
deberían mostrar un error si el certificado fue generado por una CA de confianza.
Copyright © 2002-2012 Tenable Network Security, Inc.
54